2022 年的文章

  • Kubernetes v1.26: Kubelet Credential Providers 的 GA 支持

    作者：Andrew Sy Kim (Google), Dixita Narang (Google) | 2022 年 12 月 22 日，星期四 | 博客

    Kubernetes v1.26 引入了 kubelet 凭证提供程序插件的普遍可用 (GA) 支持，提供了一个可扩展的插件框架，用于动态获取任何容器镜像仓库的凭证。背景 Kubernetes 支持...

    阅读更多

  • Kubernetes 1.26: 介绍验证准入策略（Validating Admission Policies）

    作者：Joe Betz (Google), Cici Huang (Google) | 2022 年 12 月 20 日，星期二 | 博客

    在 Kubernetes 1.26 中，验证准入策略的首个 alpha 版本可用！验证准入策略使用通用表达式语言 (CEL) 提供了一种声明式的、进程内的替代方案，用于验证准入 Webhook。CEL...

    阅读更多

  • Kubernetes 1.26: Device Manager 进阶到 GA

    作者：Swati Sehgal (Red Hat) | 2022 年 12 月 19 日，星期一 | 博客

    Device Plugin 框架在 Kubernetes v1.8 版本中引入，作为一种供应商独立的框架，能够在不修改核心 Kubernetes 的情况下实现外部设备的发现、公告和分配。该特性在... 中晋升为 Beta。

    阅读更多

  • Kubernetes 1.26: 非优雅节点关机（Non-Graceful Node Shutdown）进入 Beta

    作者：Xing Yang (VMware), Ashutosh Kumar (VMware) | 2022 年 12 月 16 日，星期五 | 博客

    Kubernetes v1.24 引入了用于处理非正常节点关机改进的 alpha 质量实现。在 Kubernetes v1.26 中，此特性进入 Beta。此特性允许有状态工作负载在... 后故障转移到不同的节点。

    阅读更多

  • Kubernetes 1.26: 用于动态资源分配的 Alpha API

    作者：Patrick Ohly (Intel), Kevin Klues (NVIDIA) | 2022 年 12 月 15 日，星期四 | 博客

    动态资源分配是用于请求资源的新 API。它是持久卷 API 在通用资源方面的推广，使得能够：在不同的 Pod 和容器中访问相同的资源实例，附加任意...

    阅读更多

  • Kubernetes 1.26: Windows HostProcess 容器正式可用

    作者：Brandon Smith (Microsoft), Mark Rossetti (Microsoft) | 2022 年 12 月 13 日，星期二 | 博客

    期待已久的日子终于到来：HostProcess 容器，即 Windows 版的 Linux 特权容器，终于在 Kubernetes 1.26 中进入 GA！什么是 HostProcess 容器，它们为何有用？集群操作人员经常面临...

    阅读更多

  • Kubernetes 1.26: 我们现在正在签署二进制发布制品！

    作者：Sascha Grunert | 2022 年 12 月 12 日，星期一 | 博客

    Kubernetes 特殊兴趣小组 (SIG) Release 自豪地宣布，我们正在对所有发布制品进行数字签名，并且 Kubernetes 的这一方面现已达到 Beta。签署制品为最终用户提供了一个验证... 的机会。

    阅读更多

  • Kubernetes v1.26: Electrifying

    作者：Kubernetes 1.26 发布团队 | 2022 年 12 月 09 日，星期五 | 博客

    我们怀着巨大的喜悦宣布 Kubernetes v1.26 发布了！此版本共包含 37 项增强功能：其中 11 项晋升为 Stable，10 项晋升为 Beta，16 项进入 Alpha。我们还有 12 项...

    阅读更多

  • Kubernetes 中的容器取证检查点

    作者：Adrian Reber (Red Hat) | 2022 年 12 月 05 日，星期一 | 博客

    取证容器检查点基于 Checkpoint/Restore In Userspace (CRIU)，允许创建运行中容器的有状态副本，而容器本身并不知道正在进行检查点操作。该容器副本可以...

    阅读更多

  • 使用 seccomp notifier 查找可疑的 syscall

    作者：Sascha Grunert | 2022 年 12 月 02 日，星期五 | 博客

    在生产环境中调试软件是我们在容器化环境中面临的最大挑战之一。能够理解可用安全选项的影响，特别是在配置我们的部署时，是...

    阅读更多